BAN CƠ YẾU CHÍNH PHỦ  
HỌC VIỆN KỸ THUẬT MẬT MÃ  
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯  
HỌC PHẦN  
AN TOÀN ỨNG DỤNG WEB  
BÁO CÁO BÀI TẬP  
KHAI THÁC LỖ HỔNG WEB  
Họ tên SV  
Lớp  
Mã SV  
Ngày gửi  
: Phạm Anh Minh  
: Công nghệ Web an toàn – 1 -23  
: AT160148  
: 30/09/2023  
Hà Nội, 2023  
MỤC LỤC  
Nhiệm vụ 1. Thực hành khai thác XSS phản xạ sử dụng phương thức GET mức độ  
dễ ........................................................................................................................... 1  
Nhiệm vụ 2. Thực hành khai thác XSS phản xạ sử dụng phương thức GET mức độ  
trung bình .................................................................................................................. 2  
Nhiệm vụ 3. Thực hành khai thác XSS phản xạ sử dụng phương thức POST mức  
độ dễ .......................................................................................................................... 2  
Nhiệm vụ 4. Thực hành khai thác XSS phản xạ sử dụng phương thức POST mức  
độ trung bình ............................................................................................................. 3  
Nhiệm vụ 5. Thực hành tấn công XSS phản xạ sử dụng chuỗi JSON mức dễ......... 5  
Nhiệm vụ 6. Thực hành tấn công XSS phản xạ sử dụng thuộc tính HREF mực độ  
dễ ........................................................................................................................... 5  
Nhiệm vụ 7. Thực hành khai thác XSS phản xạ sử dụng hàm EVAL mức độ dễ.... 7  
Nhiệm vụ 8. Thực hành tấn công XSS lưu trữ dạng Blog mức độ dễ...................... 7  
Nhiệm vụ 1. Thực hành khai thác XSS phản xạ sử dụng phương thức GET  
mức độ dễ  
Chụp ảnh kết quả trả về khi nhập dữ liệu vào 2 ô Fist name và Last name  
trong bước 1 và dán vào bên dưới.  
Chụp ảnh thêm đoạn cookie đã lấy được vào trình duyệt và dán vào đây.  
Chụp ảnh đăng nhập thành công nhờ sử dụng cookie lấy được của người dùng và  
dán vào đây.  
1
 
Nhiệm vụ 2. Thực hành khai thác XSS phản xạ sử dụng phương thức GET  
mức độ trung bình  
Sau khi truyền dữ liệu vào 2 ô Fist name và Lastname trong bài XSS -  
Reflected (GET) mức độ trung bình, hãy chụp ảnh và dán vào đây.  
Chụp ảnh đăng nhập thành công nhờ sử dụng cookie lấy được của người  
dùng và dán vào đây.  
Nhiệm vụ 3. Thực hành khai thác XSS phản xạ sử dụng phương thức POST  
mức độ dễ  
Chụp ảnh kết quả kiểm tra thành công lỗi XSS trong bài XSS - Reflected  
(POST) mức độ dễ (tương ứng hình 8.18 trong bài hướng dẫn) và dán vào bên  
dưới.  
2
   
Chụp ảnh dữ liệu bắt được qua proxy và dán vào bên dưới.  
Chụp ảnh đăng nhập thành công nhờ sử dụng cookie lấy được của người  
dùng và dán vào đây.  
Nhiệm vụ 4. Thực hành khai thác XSS phản xạ sử dụng phương thức POST  
mức độ trung bình  
3
 
Chụp ảnh kết quả kiểm tra thành công lỗi XSS trong bài và dán vào bên  
dưới.  
Chụp ảnh dữ liệu bắt được qua proxy và dán vào bên dưới.  
Chụp ảnh đăng nhập thành công nhờ sử dụng cookie lấy được của người  
dùng và dán vào đây.  
4
Nhiệm vụ 5. Thực hành tấn công XSS phản xạ sử dụng chuỗi JSON mức dễ  
Chụp ảnh kết quả của bước 1 và dán vào đây.  
Chụp ảnh kết quả trả về khi nhập một đoạn mã javascript trong bước 2 và  
dán vào đây.  
Chụp ảnh kết quả trả về khi nhập một đoạn mã javascript  
"}]}';alert('họ_tên_sinh_viên')</script> và dán vào đây.  
Nhiệm vụ 6. Thực hành tấn công XSS phản xạ sử dụng thuộc tính HREF mực  
độ dễ  
Chụp ảnh kết quả trả về khi nhập dữ liệu là Mã_số_sinh_viên và dán vào  
đây.  
5
   
Chụp ảnh kết quả trả về khi nhập dữ liệu bằng một đoạn mã javascript  
<script>alert('họ_tên_sinh_viên')</script> và dán vào đây.  
Chụp ảnh đăng nhập thành công nhờ sử dụng cookie lấy được của người  
dùng và dán vào đây.  
6
Nhiệm vụ 7. Thực hành khai thác XSS phản xạ sử dụng hàm EVAL mức độ  
dễ  
Sau khi thực hiện xong bước 1 chụp ảnh kết quả và dán vào đây.  
Sau khi thực hiện xong bước 2 chụp ảnh kết quả và dán vào đây.  
Nhiệm vụ 8. Thực hành tấn công XSS lưu trữ dạng Blog mức độ dễ  
Xác định lỗi XSS  
Sau khi thực hiện xong bước 1 chụp ảnh kết quả và dán vào đây.  
Sau khi thực hiện xong bước 2 chụp ảnh kết quả và dán vào đây.  
7
   
Chụp các bước thực hiện khai thác và dán vào đây.  
8
9
Nhiệm vụ 9. Thực hành khai thác (Change Password) mức độ dễ  
Chụp ảnh kết quả thu được trên proxy trong bước Xác định lỗi CSRF và dán  
vào bên dưới.  
10  
Chụp ảnh màn hình khi thực hiện khai thác với các thông số bị thay đổi và  
dán vào đây.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả sau khi khai thác thành công và dán vào đây.  
*** đặt ảnh tại đây ***  
11  
Nhiệm vụ 10. Thực hành khai thác CSRF (Change Secret) mức độ dễ  
Chụp ảnh kết quả thu được trên proxy trong bước Xác định lỗi CSRF và  
dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh màn hình khi thực hiện khai thác với các thông số bị thay đổi và  
dán vào đây.  
*** đặt ảnh tại đây ***  
12  
Chụp ảnh kết quả sau khi khai thác thành công và dán vào đây.  
*** đặt ảnh tại đây ***  
Nhiệm vụ 11. Thực hành khai thác CSRF (Transfer Amount) mức độ dễ  
Chụp ảnh kết quả thu được trên proxy trong bước Xác định lỗi CSRF và  
dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh màn hình khi thực hiện khai thác với các thông số bị thay đổi và  
dán vào đây.  
*** đặt ảnh tại đây ***  
13  
Chụp ảnh kết quả sau khi khai thác thành công và dán vào đây.  
*** đặt ảnh tại đây ***  
Nhiệm vụ 12. Nhiệm vụ 1. SQL Injection (Login Form/Hero)  
Chụp ảnh khi nhập xong dữ liệu để khai thác và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh màn hình khi thực hiện khai thác với đoạn mã khai thác trên và  
dán vào đây.  
*** đặt ảnh tại đây ***  
14  
Nhiệm vụ 13. Nhiệm vụ 2. SQL Injection (GET/Search)  
Chụp ảnh kết quả thu được sau bước 4 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả thu được sau bước 5 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả thu được sau bước 6 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
15  
Chụp ảnh kết quả thu được sau bước 7 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Nhiệm vụ 14. SQL Injection (POST/Search)  
Chụp ảnh kết quả thu được trên proxy khi gửi dữ liệu ở bước 4 và dán vào  
bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả thu được sau bước 4 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
16  
Chụp ảnh kết quả thu được trên proxy khi gửi dữ liệu ở bước 5 và dán vào  
bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả thu được sau bước 5 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả thu được trên proxy khi gửi dữ liệu ở bước 6 và dán vào  
bên dưới.  
*** đặt ảnh tại đây ***  
17  
Chụp ảnh kết quả thu được sau bước 6 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả thu được trên proxy khi gửi dữ liệu ở bước 7 và dán vào  
bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả thu được sau bước 7 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
18  
Nhiệm vụ 15. SQL Injection – Blind – Boolean Based  
Chụp ảnh quá trình thực hiện bước 4 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả khi tìm được thành công một ký tự ở bước 5 và dán vào  
bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả khi tìm được thành công một ký tự ở bước 6 và dán vào  
bên dưới.  
*** đặt ảnh tại đây ***  
19  
Chụp ảnh quá trình thực hiện bước 8 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Nhiệm vụ 16. SQL Injection – Blind – Time Based  
Chụp ảnh quá trình thực hiện bước 4 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh kết quả khi tìm được thành công một ký tự ở bước 5 và dán vào  
bên dưới.  
*** đặt ảnh tại đây ***  
20  
Chụp ảnh kết quả khi tìm được thành công một ký tự ở bước 6 và dán vào  
bên dưới.  
*** đặt ảnh tại đây ***  
Chụp ảnh quá trình thực hiện bước 8 và dán vào bên dưới.  
*** đặt ảnh tại đây ***  
21  
TỰ CHẤM ĐIỂM  
TT  
Các tiêu chí đánh  
Trọng số  
đánh giá  
50%  
Ghi chú  
1
Hoàn thành bài thực hành  
Được tính theo công  
thức: (1) = số bài đã  
làm/tổng số bài x 5  
2
3
4
Hiểu bản chất của bài thực hành  
Mức độ thực hành thuần thục  
Tính sáng tạo  
30%  
10%  
10%  
(2) = số bài hiểu bản  
chất/tổng số bài x 3  
(3) = số bài thuần  
thục/tổng số bài x 1  
(4) Làm các bài thực  
hành khác trong hệ  
thống mà không bắt  
buộc hoặc thực hành  
theo một kịch bản mới  
(có tính thực tế)  
Tổng điểm = (1) + (2) + (3) + (4)  
Chú ý: nếu không thực hiện đúng theo yêu cầu thì coi như  
không làm  
Bài sao chép, trễ, … sẽ được xử lý tùy mức độ vi phạm.  
22